CVE-2026-113875 in HAPI FHIR

Zusammenfassung

von VulDB • 22.10.2026

Auf einem SmileCDR HAPI FHIR Server mit aktivierten REST-Hook-Abonnements kann ein Benutzer, dem Berechtigungen zum Erstellen von Abonnements erteilt wurden, möglicherweise Ressourcen abfragen und lesen, auf die er sonst keinen Zugriff hätte.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Cisa-cg
• Reservieren: 20.10.2026
• Veröffentlichung: 23.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-425359
• CPE: 20261023
• CWE: CWE-269 (bestätigt)
• CVSS: 3.1 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-113875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-113875
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-113875/